CVE-2026-40532

Nome do Software Vulnerável e Versões Afetadas Synology DiskStation Manager versões anteriores a 7.2.1-69057-10 Synology DiskStation Manager versões anteriores a 7.2.2-72806-7 Synology DiskStation Manager versões anteriores a 7.3.2-86009-2

Description Um problema de forced browsing existe no Wallpaper Path, onde uma requisição direta permite que usuários remotos autenticados obtenham informações sensíveis. Forced browsing é uma técnica utilizada para acessar arquivos ou páginas restritas através da adivinhação ou manipulação do caminho da URL.

Recommendations Atualize para a versão 7.2.1-69057-10 ou posterior. Atualize para a versão 7.2.2-72806-7 ou posterior. Atualize para a versão 7.3.2-86009-2 ou posterior.